无线(WiFi)营业厅解决方案.pdfVIP

无线营业厅解决方案 目录 1.网络拓扑 2 2.实现目标 2 3.具体方案 3 3.1 实现方法（核心交换机端） 3 3.2 实现方法（ AC 端） 3 3.3 实现方法（控制网关端） 4 3.4 实现方法（短信猫） 4 3.5 实现方法（ AP 端） 4 4.所需产品 4 1.网络拓扑 Internet 出口路由 光端机 出口路由 认证服务器 交换机 AC控制器 分行 1 POE 短信猫 AP 1 AP 2 1F POE 9F POE 17F POE SSID 营业厅用户 1F AP*2 2F AP*2 9F AP*2 10F AP*2 17F AP*2 18F AP*2 SSID 总大楼内部用户 备注： AC 上连接了两根线是分别用于大楼内部 AP 注册以及大楼外部 AP 注册的，大楼 外部 AP 注册需要 AC 的端口不能通过 NAT直接配置公网地址， 所以多添加了一个光端机， 主要功能就是连接到交换机后使得外网地址与内网地址可以同时在一个端口上配置， 为 内部及外部的 AP 提供注册上线功能。 2.实现目标 根据客户需求，将无线分为两大部分： （1）大楼内实现 AP 全覆盖，每层安装两个 AP 在楼层的两个对 角，使用单独的 SSID，认证方式为每个人员独立的用户名及密码， 为大楼内内部用户提供无线上网服务； （2 ）各个营业厅实现 AP 全覆盖，在营业厅安装 1 到 2 个 AP， 由于公安部有文件需求， 用户上公共网络时必须保留记录， 所以 使用了单独的 SSID，提供短信认证界面，记录用户的手机号码， 最后通过认证网关与短信猫之间联动后， 为用户提供密码， 登入 后弹出客户所需要展示给用户的界面，为用户提供上网服务； 3.具体方案 3.1 实现方法（核心交换机端） 将如下多个端口将其划分在同一个 VLAN，为所有 AP 提供注 册管理用途如下： 连接 AC 的 FIT端口 连接 POE 将如下多个端口将其划分在另外一个 VLAN，为所有 AP 提供 上网用途如下： 连接 AC 的 LAN3 端口 连接控制网关 连接短信猫 其他内部用网线上网的用户 3.2 实现方法（ AC 端） AC 的 FIT端口（管理 AP 的